14532 matches found
ALYCON-Threat-Landscape
ALYCON：高级威胁图景分析 使用信息论相空间分析的多域威胁检测 概述 ALYCON 相空间可视化，展示多域威胁检测与异常分类。 框架： 无训练、通用异常检测，使用香农熵（H）、费舍尔信息（F）和瓦瑟斯坦距离（W）将系统状态映射到几何上不同的区域。 可视化组件 威胁图景地图显示： 相空间坐标： H, F, W 检测轴 状态聚类： 正常与异常状态 多域分析： 跨域威胁检测能力 实时检测： 基于几何分离的警报 联系方式 Michael Castens 通过 GitHub issues 联系 主仓库： ALYCON 框架 许可证： 保留所有权利。许可事宜请联系作者。...
Routeglass
Routeglass - 高速路由器与网络设备指纹识别工具 Routeglass 是一款用 Go 编写的高速、多线程路由器指纹识别工具。 该项目目标很简单：通过 HTTP 响应指纹识别暴露在 Web 上的路由器、防火墙、网关和嵌入式网络设备，而不是仅依赖开放端口。 Routeglass 目前包含数百条指纹规则，覆盖消费级、企业级、ISP 和工业网络设备。 功能特性 快速并发扫描 支持 HTTP 和 HTTPS 单个 IP 扫描 支持 CIDR 支持 IPv4 范围 支持目标列表文件 随机浏览器 User-Agent 轮换 支持自定义 User-Agent 多端口扫描 输出到文件 进度条...
CVE-2026-92796
Manticore Search versions 27.0.0 before 28.4.4 fail to validate permissions for all statements in multi-statement SQL requests, allowing read-only users to execute unauthorized queries. Attackers can append additional SELECT statements after the first statement to read credential tables and obtai...
CVE-2026-92796
Manticore Search versions 27.0.0 through 28.4.3 fail to validate permissions for all statements within multi-statement SQL requests. An authenticated read-only user can append additional SELECT statements after the first statement to read credential tables and obtain password hashes , allowing au...
EUVD-2026-81059
Manticore Search versions 27.0.0 before 28.4.4 fail to validate permissions for all statements in multi-statement SQL requests, allowing read-only users to execute unauthorized queries. Attackers can append additional SELECT statements after the first statement to read credential tables and obtai...
CVE-2026-92796 Manticore Search 27.0.0 before 28.4.4 Multi-Statement Authorization Bypass
Manticore Search versions 27.0.0 before 28.4.4 fail to validate permissions for all statements in multi-statement SQL requests, allowing read-only users to execute unauthorized queries. Attackers can append additional SELECT statements after the first statement to read credential tables and obtai...
CVE-2026-31431-exp
根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...
agentZ
AgentZ 零信任智能体 AI 平台 构建、运行并治理 AI 智能体。安全为先的设计。 每个智能体都在默认拒绝的沙箱中运行，且永远不会获得 凭据。 每个智能体的操作都可追踪。 AgentZ 是一个用于运行 AI 智能体的多租户平台。它提供强大的隔离保证、对智能体零凭据暴露、默认拒绝的网络策略，以及对智能体可访问软件包的控制。 网站 ：AgentZ 落地页。 DeepWiki ：与仓库对话并快速贡献。 构建模块 1. 推理提供商 ：我们支持一系列提供商（源自 OpenCode），包括 Amazon Bedrock、GCP Vertex、Azure AI Foundry、OpenAI...
WordPress Multi Uploader for Gravity Forms plugin <= 1.1.9 - Unauthenticated Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload vulnerability discovered by Adam Rayyan Aryasatya in WordPress Plugin Multi Uploader for Gravity Forms versions = 1.1.9...
livewire-vuln-scanner
Livewire 被动漏洞扫描器 Livewire Passive Vulnerability Scanner 是一款基于 Python 2.7 的工具，旨在被动检测网站使用的 Livewire 版本 ，并通过版本比较识别潜在漏洞。 该扫描器不会利用 任何漏洞。它仅分析公开可访问的页面内容（HTML/JavaScript），以确定所检测到的 Livewire 版本。 功能特性 被动漏洞检测（非侵入式） 多线程扫描，提升性能 实时保存漏洞结果 自动 URL 规范化（http / https） 简洁清晰的输出（基于域名） 兼容 Python 2.7 检测逻辑...
aiengine
AIEngine（人工智能引擎） AIEngine 是一种下一代交互式/可编程的 Python/Ruby/Java/Lua 和 Go 网络入侵检测系统引擎，具备无需人工干预的学习能力、DNS 域名分类、垃圾邮件检测、网络数据采集、网络取证等功能。 AIEngine 还能帮助网络/安全专业人员识别流量并为 NIDS、防火墙、流量分类器等设备开发签名。 AIEngine 的主要功能包括： 支持引擎运行时与用户交互/编程。 支持 PCRE JIT 进行正则匹配。 支持正则图（复杂检测模式）。 支持六种网络栈（lan、mobile、lan6、virtual、oflow 和 mobile6）。 支...
CVE-2026-61595 djust: Multi-tenant isolation fails open on the WebSocket/SSE path, disclosing other tenants' data
djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, djust.tenants isolation was enforced only on the HTTP path. The current tenant was stored in threading.local and set exclusively by the HTTP-only TenantMiddleware...
CVE-2020-1938
CVE-2020-1938 Scanner for CVE-2020-1938 扫描器？ PoC？随便叫吧 直接运行在Python环境运行就好 根据提示输入IP地址就好，建议在tomcat搭建完成的时候使用 Scanner为重新修改的脚本，增加了多个IP地址输入，修改了判断tomcat服务器版本的方法...
All-ReverseIP-MultiThreading
All-ReverseIP-MultiThreading Python 2.7 捐赠 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...
EUVD-2026-80316
Apache Airflow Akeyless provider: the Akeyless secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret belonging to ...
CVE-2026-86475 Appointment Hour Booking < 1.5.95 - Unauthenticated Booking Capacity Bypass via Multi-Appointment Submission
The Appointment Hour Booking WordPress plugin before 1.5.95 does not check every appointment in a booking submission against the capacity configured for its own slot, allowing unauthenticated visitors to take slots that are already fully booked...
CVE-2026-86475
Appointment Hour Booking is a WordPress plugin that allows scheduling of time-based appointments. Versions prior to 1.5.95 are affected by a capacity validation flaw: when a multi-appointment booking submission is received, the plugin does not verify each individual appointment against the capaci...
SDK
Intelligence X 公共 SDK 该软件开发工具包（SDK）允许任何人使用 Intelligence X 搜索引擎。它是免费使用的，Intelligence X 欢迎将其集成到第三方工具和服务中。 Intelligence X 是一个搜索引擎和数据档案库。更多详情请访问 https://intelx.io。 该 SDK 包含以下部分： 1. API 文档 2. HTML 代码示例 3. PHP 代码示例 4. Python 代码示例 5. Go 包和代码 6. Maltego Transform 最新更新： 2024年11月30日 - 0.6.2 版本可从 Python 包索引...
aegis-latent-core
Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis sits between your application and your model provider. For every governed call it applies policy, forwards the request, and commits a signed, hash-linked evidence record before the response reaches your caller — together wit...